TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

CVE-2026-35273

新着順 人気順

ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks

【要点】 ◎ShinyHuntersはOracle PeopleSoftのCVE-2026-35273攻撃でURLエンコードを用いてWAFを回避し、未更新サーバーへの攻撃を再開。多数の組織で侵害が確認された (BleepingComputer)

5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を

【要点】 ◎PeopleSoftの重大脆弱性「CVE-2026-35273」が修正前からゼロデイ攻撃に悪用されており、主に大学などを標的に侵害が発生している (Security NEXT)


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023